A realidade operacional da segurança na era da IA e como estamos ajudando você a enfrentá-la

Michael MontoyaDiretor de Operações de Tecnologia | F5

Nota do editor (14 de outubro de 2026): A F5 agora se refere às “versões reforçadas” como “versões críticas”. Essa mudança de terminologia reflete a relevância dessas versões e a importância de implantar a versão mais recente o quanto antes.

Passei minha carreira na área de cibersegurança, liderando operações de segurança, atuando como CISO e, agora, na F5, onde lidero todas as operações de IA e tecnologia. Essa perspectiva é importante, pois o desafio que temos pela frente envolve tanto a segurança quanto as operações.

Sei como é estar diante do conselho de administração e ouvir a pergunta: sua organização está preparada para uma ameaça que não existia há apenas três meses? Sei como é ponderar o custo operacional de uma correção em relação ao risco de não aplicá-la. E sei que os problemas mais difíceis de segurança raramente são aqueles que podem ser resolvidos com a compra de mais uma ferramenta. São aqueles que exigem mudanças na forma como sua organização opera.

Assim como a IA de fronteira oferece aos defensores novas e poderosas formas de reforçar a segurança do software, ela também permite que invasores identifiquem e explorem vulnerabilidades descobertas com mais rapidez. Em todo o setor, muitos fornecedores estão adotando lançamentos mais frequentes, pois a IA está revelando problemas em um ritmo que o modelo tradicional de divulgação e aplicação de correções nunca foi projetado para comportar.

Nosso diretor de produtos, Kunal Anand, escreveu recentemente sobre as mudanças na frequência de nossos lançamentos — nossa transição para lançamentos mensais reforçados e as notificações mensais de segurança subsequentes. O primeiro desses lançamentos reforçados já está disponível. Quero falar sobre a questão que tira o sono dos CISOs: se a sua organização realmente consegue absorver as correções que agora chegam em um ritmo mais acelerado.

Encontrar e corrigir vulnerabilidades mais rapidamente não ajuda se as correções não puderem ser aplicadas em seu ambiente. Em média, uma organização leva 20 dias para implantar um patch. Hoje, os invasores transformam vulnerabilidades em armas em questão de horas, muitas vezes antes mesmo de elas serem divulgadas publicamente. À medida que cada um de seus fornecedores acelera o ritmo de lançamentos, essa lacuna se amplia. Mais lançamentos, de mais fornecedores, com maior frequência, recaindo sobre a mesma equipe com recursos limitados.

Essa é a sobrecarga operacional gerada por um ritmo mais acelerado. E, se simplesmente disponibilizássemos mais versões sem ajudar você a incorporá-las, estaríamos entregando um problema, não uma solução.

Tornando sustentável uma cadência mais rápida

Temos desenvolvido os recursos necessários para tornar isso gerenciável, pois a rapidez com que você consegue implantar uma correção agora faz parte da sua postura de segurança, em vez de ser algo separado dela.

Hoje, juntamente com nossa primeira versão reforçada, estamos apresentando novos recursos de gerenciamento de frotas no F5 Insight for ADSP. Esses fluxos de trabalho oferecem às equipes de segurança e operações visibilidade de toda a frota, gerenciamento orientado de atualizações e a capacidade de passar da identificação de riscos à adoção de medidas responsáveis em ambientes amplos e distribuídos do F5 BIG-IP. Na prática, isso significa ter uma visão única de quais dispositivos estão atualizados, quais estão expostos e quais exigem ação, além de fluxos de trabalho orientados e verificações de prontidão antes da execução para atualizá-los com segurança e em escala.

Para quem atua em setores regulamentados, há outra dimensão importante. À medida que a IA passa a fazer parte das operações cotidianas, é preciso documentar o que aconteceu: o que a IA acessou, o que recomendou, quem aprovou a ação e qual foi o resultado. O F5 Insight agora inclui controles de nível de governança, como autenticação empresarial, controles de acesso baseados em funções e uma trilha de auditoria de IA inviolável. A responsabilidade por cada ação operacional — seja ela realizada por uma pessoa ou por uma IA — fica registrada.

Nosso objetivo é transformar uma cadência mensal, que hoje representa um ônus operacional, em um processo rotineiro, de baixo risco e amplamente automatizado. Veja três medidas que recomendo tomar agora para se preparar:

• Obtenha uma avaliação do F5 Insight for ADSP. Implante-o hoje mesmo para ter visibilidade da situação atual da sua frota e usar os novos recursos de gerenciamento de frota. A visibilidade é o pré-requisito para tudo o mais.
• Entre em contato com os Serviços Profissionais da F5 para automatizar as atualizações. Nossa equipe trabalhará com você para projetar e implementar um fluxo de trabalho automatizado e de baixo risco para atualizações, adaptado ao seu ambiente. Usamos coleções certificadas do Ansible, fazemos adaptações aos seus requisitos regulatórios, às configurações de alta disponibilidade e aos fluxos de tráfego, além de incorporar validação e testes.
• Agende uma demonstração guiada do F5 AI Red Team. Os mesmos recursos de IA de ponta que estão transformando o ataque podem ser usados em sua defesa. Entre em contato com nossa equipe para saber como o AI Red Team permite identificar possíveis vulnerabilidades exploráveis em suas próprias aplicações antes que um invasor o faça e validar se seus controles realmente funcionam.

O que isso exige de você e de nós

A mudança mais importante aqui é de mentalidade. Em um mundo no qual invasores combinam falhas de menor gravidade para criar novas formas de exploração, a gravidade de uma correção isolada não é um bom indicador de sua importância. As organizações que prosperarão serão aquelas que tratarem a atualização contínua — manter-se na versão reforçada mais recente — como uma disciplina essencial de segurança, e não como uma tarefa de manutenção. Isso exige investimento em automação e visibilidade agora, antes que a pressão atinja seu auge.

De nossa parte, estamos nos submetendo ao mesmo padrão. Estamos fazendo da F5 a melhor e mais avançada cliente de nossos próprios produtos. Estamos operando nossa própria infraestrutura da mesma forma que pedimos a você que opere a sua, com o mesmo rigor, as mesmas ferramentas e a mesma urgência. Não estamos pedindo que você adote uma postura que nós mesmos ainda não adotamos.

Esta é uma resposta estrutural a uma mudança permanente na forma como o software é atacado e defendido. O cenário de ameaças continuará evoluindo. E nós também evoluiremos — na forma como identificamos e corrigimos vulnerabilidades, como ajudamos você a implantar as correções e nas defesas em tempo de execução que protegem você durante o período anterior à aplicação de um patch.

As maiores organizações do mundo colocam a F5 em seus caminhos mais críticos. Essa é uma responsabilidade que levamos muito a sério e o ponto de partida para todas as decisões que tomamos.

Você pode encontrar mais informações sobre a abordagem da F5 para a defesa contra ameaças de IA de fronteira aqui.

Sobre o autor

Michael MontoyaDiretor de Operações de Tecnologia | F5

Michael é responsável pela estratégia e execução em toda a empresa para garantir que a segurança e a resiliência estejam no centro de suas operações. Ele lidera as áreas de Segurança, Riscos e Operações Digitais da F5, promovendo a confiança operacional de ponta a ponta para clientes, parceiros e funcionários. Montoya passou a integrar a equipe de liderança executiva da F5 em outubro de 2025, após atuar no Conselho de Administração da F5 de 2021 a 2025. Antes da F5, Montoya foi Diretor de Operações da BlueVoyant e, anteriormente, Diretor de Segurança da Informação da Equinix e da Digital Realty. Ele trabalhou por mais de uma década na Microsoft em cargos de liderança global, incluindo Diretor de Segurança Cibernética, CIO/CISO regional para a EMEA e a Ásia e líder global de Operações de Data Centers.

Mais publicações de Michael Montoya